Dinamicamente monitorando o desempenho de WSA usando o SNMP - Cisco
Dinamicamente monitorando o desempenho de WSA usando o SNMP
Atualizado:5 de Junho de 2017
ID do documento:118421
Que valores podem ser observados através de uma ferramenta de monitoramento SNMP monitoram dinamicamente o desempenho de Cisco WSA? A que nível devem os alertas do ponto inicial ser configurados?
Este original descreve dinamicamente monitorar o desempenho da ferramenta de segurança da Web de Cisco (WSA) com Simple Network Management Protocol (SNMP).
Quando você monitora Cisco WSA, os artigos os mais importantes para o polling snmp são como segue:
Pedidos do cliente/em segundo
cacheThruputNow (.1.3.6.1.4.1.15497.1.2.3.7.1.1)
Taxa de transferência do pedido no último minuto
cacheTotalRespTimeNow (.1.3.6.1.4.1.15497.1.2.3.7.9.1)
Tempo de resposta total do esconderijo no último minuto
cacheBusyCpuUsage (.1.3.6.1.4.1.15497.1.2.3.1.5)
Tempo ocupado da porcentagem do CPU
Nota: Os arquivos da base de informação de gerenciamento snmp (MIB) para WSA podem ser encontrados na página de suporte dos produtos de segurança da Web de Cisco.
Desde que cada ambiente de cliente varia, recomenda-se recolher estatísticas de produção da linha de base durante um período de tempo do grupo a fim ver se há algum outliers durante o período da linha de base. Durante esta linha de base, note os períodos em que pedidos do cliente/em segundo onde maximizado. Se havia um aumento drástico correspondente no USO de CPU do tempo de resposta e do potencial, este poderia representar o desempenho de pico neste ambiente específico. Uns testes e uma monitoração mais adicionais devem ser executados a fim confirmar este nível máximo.
Após a linha de base o período decorreu, e nenhum pico máximo específico foi observado nos pedidos do cliente /second, é recomenda ajustar artificialmente em segundo um valor de limiar de 10% a 25% dos pedidos do cliente observados os mais altos/para alertar finalidades.
Com exceção do desempenho da monitoração e da alerta em pontos iniciais excedidos específicos, Cisco WSA pode igualmente ser configurado para enviar o SNMP traps nestas condições de hardware:
Permitido à revelia
Alteração de status RAID
Falha de ventilador
Expiração chave
Relação para baixo
Relação acima
Mudança do status de fonte de alimentação
Falha da atualização
Falha ascendente do proxy
Desabilitado à revelia
Utilização CPU excedida
Utilização de memória excedida
Se você precisa de verificar o USO de CPU específico do proxy, reveja utilização CPU calculadora do proxy no WSA usando o SNMP.